新加坡网安评级悖论，优异企业却悉数遭入侵
内容提要
新加坡百强企业中91%获得网络安全A级评级，但均遭遇供应链攻击，只有5%遭直接入侵，第四方风险成为新威胁。报告建议企业主动管理风险，增强网络韧性。
关键要点
-
新加坡百强企业中91%获得网络安全A级评级，但均遭遇供应链攻击。
-
仅5%的企业遭受直接入侵，主要通过恶意软件。
-
第四方风险成为新型威胁，企业需关注无法直接控制的风险。
-
农业、能源和医疗行业100%获A评级，金融行业90%获A评级，科技行业直接入侵率最高达40%。
-
MOVEit文件传输工具漏洞事件显示第三方供应商的工具缺陷可能影响无直接关联的企业。
-
网络韧性已成为商业必需，责任追究将不再可选。
-
新加坡关键基础设施正遭受针对性攻击，威胁行为体利用ORB基础设施隐藏归因。
-
报告建议企业主动管理风险，实施第三方风险管理计划，整合威胁情报，强化关键基础设施。
延伸解读
网络安全评级与实际风险的差距
尽管91%的新加坡百强企业获得网络安全A级评级，但所有企业均遭遇供应链攻击，这表明评级并不能完全反映企业的实际安全状况。企业需意识到，评级只是一个参考，实际的网络安全风险可能更为复杂。
第四方风险的隐患
报告指出，第四方风险成为新型威胁，企业在管理供应链时需关注无法直接控制的第三方和第四方。MOVEit事件的教训提醒企业，任何一个环节的安全漏洞都可能影响整个供应链的安全性，需加强对合作伙伴的风险评估。
网络韧性的必要性
随着网络攻击手段的不断演变，企业必须将网络韧性视为商业必需，而非竞争优势。报告建议企业主动管理风险，实施第三方风险管理计划，以增强对潜在威胁的抵御能力，确保关键基础设施的安全。
延伸问答
新加坡百强企业的网络安全评级情况如何？
91%的新加坡百强企业获得网络安全A级评级，但全部遭遇了供应链攻击。
新加坡企业遭受网络攻击的主要方式是什么？
新加坡企业主要通过恶意软件遭受直接入侵，只有5%的企业受到直接攻击。
什么是第四方风险，它对企业有什么影响？
第四方风险是指企业无法直接控制的风险，已成为新型威胁，影响所有大型企业的网络安全。
哪些行业的新加坡企业网络安全评级最高？
农业、能源和医疗行业的企业均获得100%的A评级，金融行业为90%。
新加坡企业应如何增强网络韧性？
企业应主动管理风险，实施第三方风险管理计划，整合威胁情报，强化关键基础设施。
MOVEit文件传输工具漏洞事件对企业有什么启示？
该事件表明第三方供应商的工具缺陷可能导致无直接关联企业遭受影响，强调了供应链安全的重要性。
